Полный текст
[ХАБРААРХИВ]Ловушка конкурсов по взломуВсе мы постоянно слышим о громких конкурсах, где компания предлагает миллион долларов за взлом своего продукта. Логика проста: раз никто не смог взломать, значит, система безопасна. Но так ли это на самом деле?Разберём, почему такие конкурсы — ужасный способ продемонстрировать безопасность, и почему продукт, выдержавший состязание, ничуть не более надёжен, чем тот, что в нём никогда не участвовал. Выясним, по каким основным причинам лучшие системы не нуждаются в подобных конкурсах и почему они не несут полезной информации о реальной защищённости.#хабраархив